Zásady spracovania osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je fyzická osoba [[Meno Priezvisko]], kontaktná adresa [[ulica a číslo, PSČ, mesto]] (ďalej len „prevádzkovateľ“ alebo „my“).

Vo veciach ochrany osobných údajov nás môžeš kontaktovať na e-maile privacy@fundia.sk.

2. Aké osobné údaje spracúvame

Spracúvame osobné údaje, ktoré nám sám poskytneš, ako aj údaje, ktoré vznikajú automaticky pri používaní platformy.

Údaje, ktoré nám poskytneš:

• Registračné a profilové údaje: meno alebo prezývka, dátum narodenia, e-mailová adresa, heslo (uchovávané iba v zašifrovanej/hašovanej podobe), prípadne profilová fotka a rola používateľa.
• Pri používateľoch mladších ako 16 rokov aj e-mailová adresa zákonného zástupcu.
• Údaje z kontaktného formulára: meno, e-mailová adresa a obsah tvojej správy.
• E-mailová adresa pri odbere newslettera.

Ak nám poskytuješ osobné údaje inej osoby (napr. e-mailovú adresu zákonného zástupcu), zodpovedáš za to, že si túto osobu o tom informoval a že máš oprávnenie nám jej údaje poskytnúť.

Údaje, ktoré spracúvame automaticky pri používaní platformy:

• Prihlasovacie a technické údaje: IP adresa a informácie o tvojom zariadení a prehliadači (user-agent) priradené k prihlasovacej relácii vrátane dátumov jej vytvorenia a aktivity.
• Údaje o vzdelávaní a aktivite: tvoj postup v lekciách a sekciách, pokusy v testoch vrátane odpovedí a výsledkov, hodnotenia lekcií, získané ocenenia, denné ciele a štatistiky aktivity (napr. séria dní a prehľad aktivity).
• Analytické údaje o používaní platformy (PostHog a Google Analytics) - na základe tvojho súhlasu udeleného cez cookie lištu.

Cookies a obdobné technológie spracúvame podľa nastavenia tvojho súhlasu; bližšie informácie nájdeš v dokumente Zásady používania cookies.

3. Účely spracúvania a právne základy

Tvoje osobné údaje spracúvame na tieto účely a na nasledujúcich právnych základoch:

• Vytvorenie a správa používateľského účtu a poskytovanie platformy - plnenie zmluvy.
• Overenie e-mailovej adresy a obnova zabudnutého hesla - plnenie zmluvy a náš oprávnený záujem na bezpečnosti účtov.
• Sledovanie a zobrazovanie tvojho vzdelávacieho postupu, výsledkov testov a ocenení - plnenie zmluvy.
• Vybavenie správ odoslaných cez kontaktný formulár - tvoj súhlas a náš oprávnený záujem odpovedať na tvoju požiadavku.
• Zasielanie newslettera - tvoj súhlas s dvojitým potvrdením odberu; z odberu sa môžeš kedykoľvek odhlásiť.
• Zabezpečenie platformy a ochrana pred zneužitím, spamom a botmi (napr. obmedzovanie počtu požiadaviek a overenie cez Cloudflare Turnstile) - náš oprávnený záujem.
• Analytika a meranie návštevnosti (PostHog a Google Analytics) - tvoj súhlas udelený cez cookie lištu.

4. Maloletí používatelia

Platforma je určená aj žiakom základných a stredných škôl. Pri registrácii sa pýtame na dátum narodenia, aby sme zistili, či je používateľ mladší ako 16 rokov.

Ak má používateľ menej ako 16 rokov, registrácia vyžaduje e-mailovú adresu zákonného zástupcu. Potvrdzovací (overovací) odkaz odošleme na túto adresu, nie na e-mail dieťaťa, a účet sa aktivuje až po tom, čo ho zákonný zástupca otvorením odkazu potvrdí. Týmto potvrdením udeľuje zákonný zástupca súhlas so spracúvaním osobných údajov dieťaťa. E-mailovú adresu zákonného zástupcu používame výlučne na odoslanie tohto odkazu a na komunikáciu súvisiacu so súhlasom.

5. Komu údaje poskytujeme

Osobné údaje nepredávame. Na prevádzku platformy využívame dôveryhodných poskytovateľov (sprostredkovateľov), ktorí spracúvajú údaje v našom mene a na základe zmluvy:

• Brevo (Sendinblue) - odosielanie transakčných e-mailov (overenie, obnova hesla) a správa odberu newslettera.
• Cloudflare - ochrana formulárov pred botmi (Cloudflare Turnstile) a sieťová bezpečnosť.
• PostHog - analytika používania a sledovanie chýb (na základe tvojho súhlasu).
• Google (Google Ireland Limited) - Google Analytics na meranie návštevnosti (na základe tvojho súhlasu).
• Poskytovateľ serverovej infraštruktúry a úložiska súborov, na ktorých platforma beží.

Osobné údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

6. Prenos do tretích krajín

Niektorí naši poskytovatelia spracúvajú osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä na území USA. Ide o spoločnosť Cloudflare (ochrana formulárov pred botmi) a o spoločnosť Google LLC (Google Analytics, na základe tvojho súhlasu). Ostatní poskytovatelia, najmä Brevo a PostHog, spracúvajú údaje v rámci Európskej únie.

Prenos údajov do USA sa uskutočňuje na základe primeraných záruk v zmysle platnej legislatívy, predovšetkým na základe rozhodnutia Európskej komisie o primeranosti pre Rámec pre ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework), alebo na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

Keďže sa môže v budúcnosti vyžadovať aktualizácia týchto informácií, tento dokument môžeme kedykoľvek aktualizovať.

7. Doba uchovávania

Osobné údaje uchovávame len na nevyhnutný čas:

• Údaje účtu a vzdelávacie údaje - počas existencie tvojho účtu. Po jeho zrušení údaje označíme ako vymazané a následne odstránime, ak ich nemusíme uchovať z právnych dôvodov.
• Prihlasovacie relácie - spravidla 7 dní.
• Overovacie tokeny a tokeny na obnovu hesla - približne 1 hodinu.
• Správy z kontaktného formulára - počas ich vybavenia a primeraný čas po ňom.
• Newsletter - do odhlásenia z odberu.

8. Tvoje práva

Vo vzťahu k svojim osobným údajom máš tieto práva:

• právo na prístup k údajom a na ich kópiu,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie (právo na zabudnutie); to sa nevzťahuje na údaje, ktoré musíme uchovať z právnych dôvodov alebo na uplatnenie či obhajobu právnych nárokov,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• právo byť informovaný o porušení ochrany tvojich osobných údajov za podmienok stanovených GDPR.

Časť údajov máš pod kontrolou priamo v nastaveniach účtu - môžeš tu upraviť svoje údaje, odhlásiť sa z odberu newslettera alebo zrušiť účet. Na uplatnenie ostatných práv (napr. prístup ku kópii údajov, prenosnosť či námietka) nás kontaktuj na e-maile privacy@fundia.sk.

Žiadosti vybavujeme bezplatne, spravidla do jedného mesiaca od ich doručenia; v zložitejších prípadoch sa táto lehota môže primerane predĺžiť, o čom ťa budeme informovať. Na overenie tvojej totožnosti môžeme požiadať o doplňujúce údaje, aby sme tvoje osobné údaje nesprístupnili nesprávnej osobe.

9. Právo podať sťažnosť

Ak sa domnievaš, že tvoje osobné údaje spracúvame protiprávne, máš právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

Budeme však radi, ak nám dáš šancu vyriešiť vec najprv priamo - kedykoľvek nás môžeš kontaktovať na e-maile privacy@fundia.sk.

10. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči tebe právne účinky alebo by ťa podobne významne ovplyvnilo.

11. Zabezpečenie údajov

Na ochranu tvojich osobných údajov pred neoprávneným prístupom a zneužitím sme prijali primerané technické a organizačné opatrenia, ktoré priebežne kontrolujeme a aktualizujeme s ohľadom na aktuálny stav technológií.

Všetka komunikácia medzi tvojím zariadením a našimi servermi prebieha cez šifrované pripojenie (HTTPS). Heslá neukladáme v čitateľnej podobe - uchovávame iba ich kryptografický odtlačok (hash). Prístup k údajom je obmedzený a kontrolovaný a platformu chránime pred automatizovaným zneužitím, napríklad ochranou pred botmi a obmedzovaním počtu požiadaviek.